SalesForce OpenID 问题“ErrorCode=No_Openid_Response&ErrorDescription=Bad+response”答案

【问题标题】：SalesForce OpenID Issue "ErrorCode=No_Openid_Response&ErrorDescription=Bad+response"SalesForce OpenID 问题“ErrorCode=No_Openid_Response&ErrorDescription=Bad+response”
【发布时间】：2021-02-19 22:04:38
【问题描述】：

我在 SalesForce 开发者论坛上发布了这个，但到目前为止我还没有得到任何答复。我希望你们中的一些人能给我一些见解。

我正在尝试使用第 3 方作为 idP 在 SalesForce 中设置 OpenID Connect。我能够被重定向到 iDP，介绍我的凭据，但是在返回 SalesForce 的那一刻，我收到了错误，下一个浏览器字符串错误：https://personal156-dev-ed.my.salesforce.com/_nc_external/identity/sso/ui/AuthorizationError?ErrorCode=No_Openid_Response&ErrorDescription=Bad+response&ProviderId=0SO4x0000004PmJ

我在 IdP 中添加了回调 URL 并启用了范围“openid 和配置文件”，请注意我在默认范围字段中没有“电子邮件”。我的 IdP 包括范围“配置文件”内的电子邮件信息。所以我想知道电子邮件字段是否在范围内是必须的，这就是为什么我可能会收到前面描述的错误。

低于我的配置

SalesForce Configuration

感谢您的帮助！

【问题讨论】：

也许这是 Stackoverflow 的线索？ Salesforce login with third-party open id connect - no_openid_response 还是这个？ salesforce.stackexchange.com/questions/202308/…

标签： authentication oauth salesforce openid-connect openid

【解决方案1】：

我按照这个建议解决了这个问题：https://salesforce.stackexchange.com/questions/202308/openid-connect-bad-response

通常用户信息以签名 JWT 的形式出现，您应该禁用签名并以 JSON（不是 JWT/JWA）的形式获取响应。

令人惊讶的是，据我所知，SalesForce 不支持用户信息响应签名。

我希望这对某人有所帮助。

谢谢你，

【讨论】：